Exkluzív információkhoz jutott a Magyar Nemzet a gigantikus Tisza-adatbotrányról

A Magyar Nemzet exkluzív információkhoz jutott a Tisza Párt telefonos alkalmazásánál, a Tisza Világnál történt adatszivárgásról. Birtokunkba került egy tiszás zárt csoportbeli beszélgetés, amelyben a párt egyik vezető informatikusa számolt be a többieknek az adatok kikerülésének körülményeiről, leleplezve egyúttal Magyar Péter egyik hazugságát is.

A Tisza Világ app Fotó: Máté Krisztián

• A Magyar Nemzet exkluzív, eddig nem ismert információkhoz jutott a Tisza Párt egyik belső csoportjából.
• Megismertük a párt egyik vezető informatikusának, Rosta Bendegúznak a beszámolóját az adatszivárgás részleteiről.
• Eszerint már október 5-én kikerülhetett a Tisza Világ alkalmazásból a kétszázezer tiszás minden ott lévő adata.
• Miután a kiszivárgott hatalmas adatbázis megjelent több nemzetközi honlapon, a Tisza informatikai csapata minden követ megmozgatott, hogy mindenhonnan eltüntessék a listát, és eltávolították azokat a magyar bejegyzéseket is, amelyek a példátlan adatszivárgásra hívták volna fel a hazai közvélemény figyelmét.
• Vasárnap este még a Tisza informatikusai sem tudták, hogyan kerültek ki október elején az adatok. Ez egyúttal azt jelenti, hogy vasárnap este Magyar Péter hazugságot állított, amikor orosz szolgálatok által megrendelt hekkertámadásra fogta az irdatlan adathalmaz kiszivárgását.

A nyilvánosság előtt eddig nem ismert exkluzív információkhoz jutott a Magyar Nemzet a Tisza adatszivárgásáról. Olyan részletekről szeretünk tudomást, amelyek a Tisza Párt egyik vezető informatikusától származnak.

Lapunk kapcsolatba lépett az APP MENTOR nevű tiszás Signal-csoport egyik tagjával. Az érintett a csoportról elmondta, hogy több mint százan lehetnek benne: egyesek a Tisza párt informatikai csapatában dolgoznak, mások – nem szakmabeliek – a Tisza Világ applikáció elindulásakor segítettek valamilyen formában. Itt jelentek meg múlt vasárnap, november 2-án a súlyos információk.

Ez történt eddig

Elöljáróban fel kell idéznünk a Tisza adatszivárgási botrányának legfontosabb mozzanatait, ezek ismeretében lehet a leginkább érzékelni az új információk jelentőségét.

Szeptember 9-én indult el Tisza Világ néven a párt mobiltelefonos alkalmazása, ám már rögtön az első napokban súlyos adatszivárgás történt: az applikációból a Tisza Párt közel húszezer szimpatizánsának személyes adatai kerültek ki. A botrányt október 6-án kirobbantó Index arról is írt, hogy a Tisza applikációját ukránok fejleszthették és a működtetésében is részt vehettek. Két nappal később azzal állt elő a Tisza, hogy titkosszolgálati akcióval támadta őket a kormány, a kémet szeptember 12-én eltávolították. Csakhogy kiderült: az adatszivárgás nem szűnt meg szeptember 12-én, vagyis a Tiszánál nem mondtak igazat arról, mi is történt valójában.

A múlt hét végén, október 31-én aztán kikerült az adatszivárgásokkal foglalkozó LeakBase.la internetes oldalra négy link, amelyek egy gigantikus adattömegre mutattak. A kétszázezer nevet tartalmazó lista a megnevezés alapján a Tisza mobilalkalmazásából, a Tisza Világból szivárgott ki. Egy nappal később, november elsején, szombaton egy magyar számítástechnikai oldalon, a Prohardver.hu-n megjelent egy szöveg ezzel a címmel: „Kiszivárgott a LeakBase fórumon a Tisza Világ 200 000 felhasználója”. Itt részletekbe menően elemezték is a listát. Ugyanazon a napon a Reddit közösségi oldalon is felbukkant egy bejegyzés, amelynél több komment is megerősítette, hogy a kétszázezres lista a Tiszától szivárgott ki. Csakhogy a szakportálon és a Redditen olvasható bejegyzés nagyon gyorsan eltűnt.

Ezután, vasárnap este Magyar Péter is megszólalt az ügyben és magyarázatként olyan nemzetközi hekkerek támadását emlegette, akik mögött az orosz szolgálatok állnak.

Lehull a lepel

Ezek után térjünk rá arra, miről beszélgettek a tiszás informatikusok és a többiek a zárt Signal-csoportban vasárnap este. Az eszmecsere lényegi része akkor indult el, amikor a tiszások is meglátták azokat a cikkeket – így a Magyar Nemzet részletekbe menő írását –, amelyek a kétszázezer nevet érintő adatszivárgásról szóltak. Ekkor egy bizonyos Rosta Bendegúz, a Tisza Párt egyik vezető informatikusa osztott meg bennfentes információkat a csoport tagjaival. Megtaláltuk Rosta profilját a LinkedIn szakmai hálózatépítő oldalon, amelyből kiderül, hogy a férfi valóban egy szoftverek fejlesztésével foglalkozó informatikus. Rostáról a birtokunkba került chat alapján az is kiderült, hogy rendkívül jól értesült, a jelek szerint bennfentes információi vannak.

Rosta Bendegúz a Tisza Párt júliusi kongresszusán (balról az első)

Magyar Péter hazudott

A sajtóbeszámolókra reagálva Rosta azt írta, hogy a hír igaz. Közölte a csoport többi tagjával azt is, hogy október 5-én szivárgott ki az adatbázis a Tisza Világból és akkor az alkalmazás kétszázezer felhasználójának minden adata kikerült.

Képernyőfotó a tiszás Signal-csoport üzenetváltásairól.

Erről a csoport tagjai közül sem tudott senki, meg is kérdezték Rostát, hogy belső szivárogtatás vagy külső támadás történt. Erre az informatikus azt mondta, vizsgálják a történteket. Vasárnap este tehát még nem tudott biztosat a Tisza informatikai csapata a körülményekről, Magyar Péter mégis éppen ekkor tette közzé a Facebookon a korábban már említett, orosz hekkertámadásról szóló állításait.

Képernyőfotó a tiszás Signal-csoport üzenetváltásairól.

Valami nagyon nem stimmel a pártelnök magyarázkodásával

Az általunk megismert beszélgetésben van egy másik igen érdekes mozzanat is. Az egyik tiszás csoporttag ugyanis arra hívta fel a többiek figyelmét, vigyázni kell, ki ne derüljön, hogy valójában október 5-én szivárogtak ki a személyes adatok az alkalmazásból, mert akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság  (NAIH) megbüntetheti a pártot, amiért nem jelentették időben az incidenst. De legalább ennyire kellemetlen lenne Magyar Péter számára az is, ha kiderülne, hogy egy hónapon keresztül nem vették észre, mekkora szivárgás történt az applikációjukból. Ez utóbbi lehetőség azért is lenne rendkívül kínos, mert a Tisza Párt elnöke az elmúlt napokban arról beszélt a sajtóban, hogy informatikusaik heroikus küzdelmet folytatva verik vissza hónapok óta az orosz hekkerek támadásait. Ehhez képest rendkívül dilettánsnak tűnnének a Tisza szakemberei, ha kiderülne: közel egy hónapig nem érzékelték, hogy kikerültek a felhasználók személyes adatai. 

Képernyőfotó a tiszás Signal-csoport üzenetváltásairól.

A tiszások mindent eltávolíttattak

De térjünk vissza a zárt tiszás Signal-csoporthoz, Rosta Bendegúz ugyanis vasárnap arról is részletesen beszélt, hogyan próbálták a párt informatikusai eltüntetni az adatszivárgás nyomait. Elmondása szerint a Redditről egy Tisza sziget-tag távolíttatta el azonnal – mind a két – bejegyzést, a Prohardver fórumáról pedig ő maga egy személyes ismerősén keresztül, hozzávetőleg másfél órán belül. (Hozzátesszük: ez sem bizonyult elég gyorsnak, a Magyar Nemzet munkatársa ugyanis olvasta a posztot, annak legfontosabb megállapításai pedig szerepelnek is az adatszivárgásról beszámoló cikkünkben.) Rosta közölte a csoporttagokkal azt is, hogy a négy külföldi oldalról is eltávolíttatták a kiszivárgott adatbázist. Ugyanakkor utalt rá, hogy ami egyszer kikerült, az kint van, vagyis a lista máshonnan is elérhető lehet, akármikor.

Képernyőfotó a tiszás Signal-csoport üzenetváltásairól.

Kiakadtak a tiszások

Dacára az informatikus beszámolójának, a csoport tagjai csalódottak voltak és megdöbbentek az újabb adatszivárgás miatt. Az egyik felhasználó felvetette, hogy a botrány rossz fényt vet a Tiszára, más pedig arra jutott, hogy hiába mennek majd ezután pultozni, toborozni, az emberek a botrány miatt nem fogják megadni az adataikat a pártnak. Többen a tiszás alkalmazást minősítették túl gyengének, „gáznak”.